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(57) Abstract: The invention concerns a method and a device 
for monitoring enablement of an electrical apparatus connected 
to a power grid. The method consists in: transmitting (A) from 
a specialised transmitter (ES) to the electrical apparatus (EA) 
a coded information message comprising an enablement infor- 
mation, in accordance with an enablement control code; and in 
receiving (B) by means of a receiver (R) equipping the electrical 
apparatus (EA) said information message. The latter is decoded 
(C) in accordance with specific enablement data integrated in 
the receiver (R) to generate decoded enablement data. The en- 
ablement of the electrical apparatus (EA) is granted (D, E) if the 
decoded data are in conformity with the integrated specific en- 
ablement data and enablement is refused (D, F) otherwise. The 
invention is useful for protecting electrical appliances against 
theft, for managing service delivery on a distant site, monitor- 
ing contractual terms. 

(57) Abrege : L' invention concerne un proc&te et un disposi- 
tif de controle d'habilitation d'un appareil electrique connect^ a 
un r6seau. On transmet (A) d'un emetteur specialise" (ES) vers 
l'appareil electrique (EA) un message d'information code" com- 
prenant une information d'habilitation, fonction d'un code de 
controle d'habilitation, et Ton recoit (B) au moyen d'un r6cep- 
teur (R) equipant V appareil electrique (EA) ce message d'in- 
formation. Ce dernier est decode" (C) en fonction de donnees 
specifiques d'habilitation int£gr£es au r£cepteur (R) pour en- 
gendrer des informations d'habilitation decodees. L' habita- 
tion de l'appareil electrique (EA) est commanded (D,E) si les 
informations decodees verifient les donnees specifiques d'ha- 
bilitation int^grees et la 
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non-habilitation est commanded (D, F) sinon. Application a la protection d'appareils ^lectriques contre le vol, a la gestion de presta- 
tions de services sur un site distant, a la gestion de clauses contractuelles. 
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PROCEDE ET DISPOSITIF DE CONTROLS D f HABILITATION 
D T UN APPAREIL ELECTRIQUE CONNECTS A UN RESEAU 

L ? invention concerne un proced6 et un dispositif 
5 de controle d 1 habilitation d'un appareil electrique 
connecte, ou couple, a un reseau. 

A I'heure actuelle, 1 1 appareillage electrique tend 
& assurer l f execution de fonctions ou prestations de 
services de plus en plus diverses et variees. 

10 C'est en particulier le cas lorsque cet 

appareillage electrique est constitue par des appareils 
electrom6nagers dits produits bruns, tels que les 
recepteurs de television, de radio, les magn<§toscopes, les 
chaines a haute fidelite, ou produits blancs, 

15 ref rigerateurs, les machines de lavage de type lave-linge, 
lave-vaisselle ou autres, ou encore les appareils 
electriques de bureautique ou £ usage domestique, tels que 
les micro-ordinateurs et leurs peripheriques , imprimantes 
ou analogues. 

20 Pour tous ces appareils, qui representent une 

valeur patrimoniale importante pour chaque utilisateur, la 
notion d 1 habilitation recouvre non seulement la notion 
d 1 habilitation d'origine contractuelle a l f execution de la 
fonction ou de la prestation de service a laquelle chaque 

25 appareil est destine, mais egalement la notion 
d r habilitation d'origine legale a l f execution de cette 
fonction ou de cette prestation de service au benefice du 
d6tenteur 16gal de 1' appareil consider^, et non pas de 
tout intrus ayant subtilise cet appareil ou, le cas 

30 ech^ant, les droits d'accds k la prestation de service 
associ^s A ce dernier. 
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La presente invention a pour objet la mise en 
oeuvre d'un procede et d'un dispositif de controle 
d' habilitation d'un appareil Electrique connecte a un 
reseau, permettant, notamment, l f execution d'une fonction 
5 de surveillance de la localisation de cet appareil 
electrique en un endroit determine d'un pErimetre de 
surveillance, 1'habilitation d ' utilisation de cet appareil 
etant conferee a cet appareil lorsque ce dernier est situe 
a 1 ' endroit determine precitE de ce pErimetre de 

10 surveillance, la non habilitation d' utilisation de cet 
appareil Etant conferee a ce dernier sinon. D'une maniere 
generale, on indique que la notion de reseau, auquel 
1' appareil electrique est connecte, couvre, d'une part, la 
notion de reseau communicant, et, d' autre part, la notion 

15 de reseau de distribution ou d 1 alimentation en Energie 
electrique. Ainsi, la notion de reseau communicant couvre 
tout type de reseau permettant d' assurer l'echange de 
messages entre 1' appareil Electrique et un site 

determine, tel que reseau ATM ou INTERNET, reseau GSM 

20 notamment . 

De mEme, la notion de reseau de distribution ou 
d' alimentation en energie Electrique de 1' appareil 
Electrique couvre le reseau habitat, en aval du compteur, 
le rEseau Electrique de distribution en amont du compteur. 

25 En outre, lorsque la technologie de communication 

par courants porteurs engendrEs sur le reseau de 
distribution ou d' alimentation en Energie Electrique est 
utilisE, ce rEseau de distribution ou d f alimentation en 
Energie Electrique constitue, en outre, un rEseau 

30 communicant. 
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Un autre objet de la presente invention est 
egalement la raise en oeuvre d'un precede et d'un dispositif 
de controle d ' habilitation d'un appareil electrique 
permettant en outre l f execution d'une fonction de 

5 surveillance de 1 1 utilisation de cet appareil electrique 
eu egard a une ou plusieurs obligations contractuelles 
d f utilisation en vue d'une prestation de service, 
obligations conclues entre 1 ' utilisateur habilite a 
beneficier d'une telle prestation et toute entite 

10 habilitante, creancier de cette ou de ces obligations , 
1' habilitation d' utilisation de cet appareil etant 
conferee a ce dernier lorsque cette utilisation satisfait 
aux obligations contractuelles souscrites, la non 
habilitation d ' utilisation de cet appareil etant conferee 

15 a ce dernier sinon. 

Parmi les applications envisageables du procede et du 
dispositif de controle objets de la presente invention, on 
peut citer notainment la protection contre le vol des 
appareils electriques connectes h un r6seau, le controle 

20 d'acces a des services en ligne f notainment sur 
acquittement d'un abonnement ou dans certaines plages 
horaires, 1' execution de prestations de services a 
distance vis-a-vis d'un site central - 

Le proc6de de controle d f habilitation d'un 

25 appareil electrique connects a un r6seau, objet de la 
presente invention, est mis en ceuvre a partir d'un 
^metteur specialise de messages d' information, 1' appareil 
Electrique soumis k 1 ' habilitation 6tant 6quip6 d'un 
r6cepteur de messages d 1 information. 

30 II est remarquable en ce qu'il consiste k 

transmettre de l'emetteur specialise vers 1' appareil 
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Electrique un message d' information codE comportant au 
moins une information d' habilitation codEe fonction d'un 
code de controle d 1 habilitation, recevoir, au moyen du 
recepteur equipant l f appareil Electrique, ce message 
5 d' information, decoder ce message d 1 information code en 
fonction de donnEes specif iques d 1 habilitation intEgrEes 
au rEcepteur pour engendrer des informations 
d' habilitation decodees, commander 1 1 habilitation de cet 
appareil Electrique si les informations decodees verifient 
10 les donnEes specif iques d 1 habilitation intEgrees, 
commander la non habilitation de cet appareil electrique 
sinon. 

Le procede et le dispositif de controle 
d' habilitation d'un appareil electrique connecte a un 
15 reseau, objets de la presente invention, seront mieux 
compris a la lecture de la description et a 1 1 observation 
des dessins ci-aprEs dans lesquels : 

- la figure 1 represente, a titre illustratif, un 
organigramme des etapes de mise en oeuvre du protocole 

20 objet de la prEsente invention, entre un emetteur 
specialise et un appareil Electrique connectes a un 
reseau ; 

- la figure 2a represente, £ titre illustratif, un 
diagramme de definition d'une zone ou perimetre de 

25 contr61e d ' habilitation pour tout appareil electrique 
connects & un rEseau mettant en ceuvre le protocole objet 
de la presente invention ; 

- la figure 2b represente, de maniere 
illustrative, une forme particuliEre prEf Erentielle des 

30 messages codes entre un appareil Electrique et un Emetteur 
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specialise permettant la mise en oeuvre du protocole objet 
de la presente invention ; 

- la figure 3a represente, a titre illustratif, 
differents processus de signature et de verification de 
signature mis en ceuvre dans le cadre du protocole objet de 
la presente invention par l'emetteur specialise 
respectivement par un appareil electrique connectes a un 
reseau ; 

- la figure 3b represente, a titre illustratif, 
differents processus de signature mis en oeuvre dans le 
cadre du protocole objet de la presente invention par 
l'emetteur specialise respectivement par un appareil 
electrique connectes a un reseau, dans le cas le plus 
specif ique ou 1' appareil electrique permet d' assurer, 
aupres d'un abonne, une prestation de service liee a la 
fourniture d'un fluide ou d'une alimentation en energie ; 

- la figure 4a represente, a titre illustratif, 
differents echanges de messages entre un emetteur 
specialise et un appareil electrique connectes a un 

20 reseau, le mode d'echange de ces messages etant 
monodirectionnel ou bidirectionnel ; 

- la figure 4b represente, a titre purement 
illustratif, un mode de realisation preferentiel d'un 
reseau, de type reseau basse tension de distribution 

25 d' energie electrique, particulierement adapte a l'echange 
de messages entre un emetteur specialise et differents 
appareils electriques connectes a ce reseau par courants 
porteurs ; 

- la figure 5a represente, a titre illustratif, un 
exemple de mise en oeuvre du protocole objet de la presente 
invention dans le cadre d'une application de prestation de 
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service telle que le t§letravail, un emetteur specialise 
etant install^ et connects au r6seau basse tension de 
distribution d'energie electrique, au niveau du compteur 
de distribution d'energie electrique, 1' appareil 
5 electrique de 1 ' abonne au service de distribution 
d'energie electrique et au service de teletravail, dont ce 
dernier est debiteur, etant constitue par un ordinateur 
relie par un reseau ATM par exemple a un site distant 
jouant le role d'autorite de contr61e de la prestation de 
10 service de teletravail ou a tout le moins de creancier de 
cette prestation de service ; 

- la figure 5b representee a titre illustratif, un 
exemple de mise en oeuvre du protocole objet de la presente 
invention dans le cadre d'une application de prestation de 

15 service, telle qu'une intervention a distance, un emetteur 
specialist etant installe et connecte au reseau basse 
tension de distribution d'energie electrique, au niveau du 
compteur de distribution d'energie electrique de l r abonne 
au service d' intervention a distance, dont ce dernier est 

20 creancier, et constitue par tout appareil electrique 
justiciable de cette operation a distance, operation telle 
que releve ptriodique k distance de la consommation de cet 
appareil electrique, intervention de maintenance lorsque 
cet appareil est un appareil inf ormatique, cet appareil 

25 etant relie k un site distant du prestataire de service 
par un r6seau ATM par exemple; 

- la figure 6a reprtsente, a titre illustratif, 
1' architecture d'un emetteur specialise conforme in 1' objet 
de la presente invention plus particulierement adapts k 

30 1' envoi de messages en communication monodirectionnelle ; 
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- la figure 6b represents, £ titre illustratif, 
1 ' architecture d f un emetteur specialise conforme a l T objet 
de la presente invention et <§quip£ d'un rEcepteur plus 
particulierement adapte a l 1 envoi et a la reception de 

5 messages en communication bidirectionnelle ; 

- la figure 7a represente, a titre illustratif, 
1 1 architecture d'un rEcepteur conforme a l'objet de la 
presente invention associe a un appareil Electrique, ce 
type de recepteur Etant plus particulierement adapte £ la 

0 reception de messages en communication monodirectionnelle 
emis, par exemple, par 1 1 emetteur specialist decrit en 
liaison avec la figure 6a ; 

- la figure 7b represente, a titre illustratif, 
1' architecture d'un recepteur conforme a l f objet de la 

5 presente invention associe a un appareil electrique, ce 
type de recepteur etant plus particulierement adapte a 
l'echange de messages en communication bidirectionnelle 
avec un emetteur specialise equipe d'un recepteur tel que 
decrit en liaison avec la figure 6b, 

0 Le procEdE ou protocole de controle d 1 habilitation 

d'un appareil electrique connecte a un reseau conforme a 
l'objet de la presente invention, sera maintenant dEcrit 
en liaison avec la figure 1 et les figures suivantes. 

D'une maniEre generale, on indique que le procEdE 

5 objet de la prEsente invention couvre toutes notions 
d 1 habilitation d'un appareil Electrique connects k un 
reseau et bien entendu en mode de f onctionnement , au moins 
en mode veille, et permettant soit 1' execution d'une 
fonction de surveillance de la localisation de cet 

) appareil Electrique, soit 1' execution d'une fonction de 
surveillance de 1 ' utilisation de cet appareil Electrique 
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eu dgard a une ou plusieurs conditions ou obligations 
contractuelles d' utilisation en vue d'une prestation de 
service, 1 • habilitation d' utilisation de cet appareil 
electrique etant conferee a ce dernier lorsque cette 
utilisation satisfait aux obligations contractuelles 
souscrites, et la non habilitation de cet appareil etant 
conferee a ce dernier dans le cas contraire. Pour la mise 
en ceuvre du procede de contrSle d' habilitation d'un 
appareil electrique, objet de la presente invention, on 
indique que ce procede peut etre mis en ceuvre a partir 
d'un emetteur specialise specif ique, 1' appareil electrique 
etant toutefois equipe d'un recepteur de messages 
d' information et, le cas echeant, d'un reemetteur 
permettant d' assurer la transmission de messages de 
reponse vers 1' emetteur specialise precite, 1' emetteur 
specialise et 1' appareil electrique, et bien entendu le 
recepteur de messages d' information ainsi que le 
reemetteur etant connectes a un m§me reseau. 

Par reseau, on entend tout type de reseau 
communicant et en particulier tout reseau constitue par 
l'un des reseaux parmi le groupe des reseau informatique 
local, reseau informatique etendu, reseau hertzien local, 
reseau de radiotelephonie cellulaire et bien entendu, de 
maniere non limitative, reseau de distribution d'energie 
electrique equipe d'une transmission de messages par 
courants porteurs basse tension. 

On comprend en particulier que le reseau 
communicant precite permet, grace a la mise en ceuvre du 
procede objet de la presente invention, d'echanger des 
messages entre toute entite de contrdle habilitee et au 
moins l'un des appareils elect riques equipes d'un 
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recepteur de messages d ' information ainsi que bien entendu 
avec 1 ' emetteur specialise de messages d' information 
permettant la mise en oeuvre du proced6 objet de 
1' invention pr6citee. 

5 En reference a la figure 1, on indique que 1 ■ on 

dispose ainsi d'un appareil electrique EA contenant un 
recepteur R, muni le cas echeant d'un reemetteur ou 
emetteur localise EL, et d'un emetteur specialise ES, 
lesquels sont connectes par le reseau communicant precite. 

10 Dans ces conditions , le procede de controle 

d' habilitation objet de la presente invention consiste, en 
une etape A f a transmettre de 1 ' emetteur specialise vers 
1' appareil electrique EA, un message d' information code, 
note MI, comport ant au moins une information 

15 d' habilitation codee fonction d'un code de controle 
d f habilitation, puis, en une etape B, a recevoir au niveau 
du recepteur R, au moyen de ce dernier, le message 
d' information code MI precite, 

L f 6tape B est alors suivie d'une etape C, au 

20 niveau du recepteur R, consistant & decoder le message 
d' information code MI en fonction de donn6es specif iques 
d' habilitation int^grees au recepteur R pour engendrer des 
informations d' habilitation decodees, ces informations 
d 1 habilitation decodees 6tant notees DIS. 

25 L' etape C est elle-mSme suivie, au niveau du 

recepteur R, et done de 1 ' appareil Electrique EA, d'une 
procedure de test D consistant a verifier que les 
informations decodees DIS sont identiques aux donnEes 
specif iques d' habilitation DS int6grees au recepteur R. 

30 Sur r6ponse positive au test D, 1 ' habilitation de 
1' appareil electrique EA est 6tablie a l f 6tape E. Sur 
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reponse negative au test D, la non habilitation de 
l'appareil electrique EA est commandee a l'etape F. 

Differentes indications relatives a 1 ' information 
d' habilitation codee en fonction d'un code de contr61e 
d* habilitation, ce code de contrdle d' habilitation 
permettant de definir un perimetre ou zone de contrdle ou 
de surveillance par exemple, seront maintenant donnees en 
liaison avec la figure 2a. 

La notion de zone de controle, ou le cas echeant 
d'un perimetre de contrdle d' habilitation, doit etre 
comprise comme zone non delimitee materiellement mais 
definie au moins par un ensemble de codes de controle 
affecte a un appareil electrique donne, cet appareil 
electrique etant repute dans la zone de controle 
d* habilitation qui lui est devolue si et seulement si cet 
appareil electrique, lorsque ce dernier est connecte au 
reseau communicant, est susceptible de recevoir uniquement 
les codes de contrdle correspondant a 1' ensemble de codes 
de contrdle qui lui ont ete affectes. 

Ainsi, pour un appareil electrique EA donne, on 
peut observer sur la figure 2a qu'il existe une zone Zi 
pour un appareil electrique EA lf une zone Z 2 pour un 
appareil electrique EA 2 auquel les codes de contrdle 
d* habilitation CGL„ + i £ CGL n+p ont ete affectes, et enfin 
une zone Z 3 pour un appareil electrique EA 3 auquel les 
codes de contrdle d • habilitation CGL n+p+ i a CGL n+M ont ete 
affectes . 

On comprend en particulier qu'en fonction de la 
localisation geographique, de la nature du reseau et de 
chaque emetteur specialise susceptible d'emettre les codes 
de contrdle d' habilitation affectes a chaque appareil 
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electrique EA 1 a EA 3 precites, l 1 ensemble des codes de 
controle affectes a chaque appareil correspond ainsi a une 
localisation geographique ou zone de surveillance. 

D'une maniere generale, on indique que l'etape A 
5 de transmission du message code MI peut etre repetee 
p£riodiquement de maniere a assurer une surveillance 
permanente de chaque appareil electrique concerne. 

L' interruption de l 1 emission periodique des 
messages codes MI peut alors avantageusement etre suivie 

10 d'une operation de condamnation de l f appareil electrique 
considere, ainsi qu'il sera decrit de maniere plus 
detaillee ulterieurement dans la description, afin 
d'eviter toute tentative de vol par exemple. 

Ainsi, en reference a la figure 2b, on indique que 

15 le code de contr61e d f habilitation CGLi peut comprendre au 
moins un champ contenant une valeur numerique 
representative d'une localisation geographique, dans les 
conditions precedemment mentionnees en relation avec la 
figure 2a, localisation a laquelle 1' appareil electrique 

20 EA correspondant appartient. 

En outre, en reference a la meme figure 2b, on 
indique que le code de controle d f habilitation peut 
comprendre au moins un champ, note CPH, contenant une 
valeur numerique representative d'une condition souscrite 

25 par l f utilisateur, ainsi qu'il sera decrit ulterieurement 
dans la description. 

Une description plus detaillee du proc6d6 de 
controle d' habilitation d'un appareil electrique connecte 
a un r6seau, conforme & l'objet de la presente invention, 

30 sera maintenant donn<§e en liaison avec la figure 3a dans 
un mode de mise en oeuvre sp6cifique permettant de conf6rer 
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un haut degr<§ de securite a l r ensemble des appareils 
electriques soumis a ce procede. 

Dans ce but, on indique que chaque message code MI 
est signe 61ectroniquement , chaque message signe 
5 comportant un champ de donnees d f authentif ication signe 
permettant, sur verification de signature par le recepteur 
R de l f appareil electrique EA, de decider si ces 
informations verifiees et decodees verifient les donnees 
specifiques d 1 habilitation integrtes dans le recepteur R. 

10 En reference a la figure 3a precitee, on indique 

que 1 f emetteur specialise ES possede un secret qui permet 
d f authentif ier les messages codes MI qu'il emet et evite 
ainsi la construction et le f onctionnement d f un Emetteur 
specialise pirate , par emulation sur un ordinateur 

15 portable par exemple. 

Le mode operatoire qui sera decrit ci-apres en 
relation avec la figure 3a se rapporte avantageusement a 
un emetteur specialise ES assurant une diffusion 
periodique des messages codes MI constituant des messages 

20 d 1 authentif ication sur lesquels les recepteurs R peuvent 
reagir selon la nature des services qui doivent etre 
executes . 

Le mode operatoire dans le cas de la figure 3a 
correspond a un mode de f onctionnement monodirectionnel 
25 par exemple, 

D'une maniere gen6rale, 1' ensemble est soumis au 
controle d'une autorit6 de certification AC disposant 
d'une cle priv6e K ac ?r et d'une cl6 publique K A cpo- Chaque 
Emetteur specialist ES dispose des informations ci-apres : 
30 - informations propres & 1' emetteur sp6cialis6 ES par 
construction ; 
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num^ro d 1 identification unique delivr<§ par le 
constructeur de 1 ' emetteur specialise ES, ce numero 
6tant represents sur la figure 3a par la reference 
INES; 

5 - valeur d'horodatage, notee HO, correspondant a la date 
et l'heure delivrees par un circuit d'horloge de 
1' emetteur specialise ES. Les valeurs d'horodatage HO 
peuvent etre codees sous le format YY, MM, J J, HH,mn, SS , CC 
ou YY designe le quantieme de I'annee, MM designe le 
10 mois, JJ designe le jour, HH designe l f heure, mn 

designe les minutes, SS designe les secondes et CC les 
centiemes de seconde. 

En outre, chaque emetteur specialise ES dispose 
d'un module de calcul de signature permettant de calculer 
15 la valeur signee de donnees du message code MI a partir 
d'un systeme de signature a cle privee K E spr^ cle publique 
Kespu propre a chaque emetteur specialise ES. Ainsi, une 
operation de calcul de signature INES, HO et le cas 
echeant de donnees auxiliaires DAi peut etre realisee 
20 avantageusement au niveau de chaque emetteur specialise 
ES, cette operation de calcul de valeur sign6e etant 
not6e : 

Ses — SrESPR (HO, INES / DAI ) 

25 et representee pour cette raison par une fldche en boucle 
fermee, 1' operation de calcul de valeur signee etant 
effectu^e au niveau du seul emetteur specialise ES. Les 
donnees auxiliaires DAi peuvent etre constitutes par des 
donnees sptcifiques, lesquelles seront explicit^es 

30 ult6rieurement dans la description. 
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En ce qui concerne les parametres de calcul de la 
signature, cette valeur de signature peut etre calculee a 
partir de la cle privee K ES p R , la cle publique K ESP u pouvant 
servir a verifier la valeur signee, ainsi qu'il sera 
decrit ulterieurement dans la description. Les champs 
soumis ( a signature comportent ainsi le numero 
d' identification INES de l'emetteur specialise, la valeur 
d'horodatage HO et le cas echeant les donnees auxiliaires 
DAi. 

On comprend ainsi que la valeur sign<§e (2) obtenue 
constitue une signature electronique des informations en 
clair (1) precitees. En outre, chaque emetteur specialise 
ES dispose d'une pluralite de donnees d' habilitation 
telles que la cle publique de l'emetteur specialise, K ESPU , 
le nom de l'autorite de certification NAC, la date de 
validite DV de la cle publique, la cle publique K AC pcj de 
l'autorite de certification et des donnees auxiliaires 
DA 2 , constituant le champ de donnees X. 

Enfin, ces donnees d' habilitation comportent une 
signature S AC des donnees precitees. La signature S AC est 
calculee par l'autorite de certification AC et implantee 
en memoire de chaque emetteur specialise ES avec le champ 
de donnees X. La signature S AC verifie la relation : 

25 S AC = S KA cpr(X) 

ou Simcpr designe 1' operation de signature a partir de la 
cle privee K ACPR de l'autorite de certification. 

D'autres parametres peuvent etre integres au 
calcul. de la valeur de signature S AC tels que par exemple 
parametre d' indication de la version de l'emetteur 



20 



30 



un 
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specialise ES et de la longueur des messages emis par 
exemple, au titre des donnees auxiliaires DA2. 

Le calcul de la valeur signee S ES representee a la 
figure 3a au niveau de 1 1 emetteur specialise ES est alors 
5 effectue avantageusement avant chaque Emission de message 
periodique cod6 MI . 

Ainsi, en reference a la figure precitee, ce 
message est transmis et comprend au moins 1 1 information 
d'horodatage HO et 1 1 information du numero 
10 d 1 identification INES de 1' emetteur specialise ES 
transmises en clair, ainsi que 1 ' information d'horodatage 
HO et 1 1 information du numero d 1 identification INES 
soumise a 1' operation de signature, ainsi que 1' ensemble 
des donnees X et S A c constituant un certificat Cert 
15 contenant les informations en clair suivantes : 

la cle publique K E spo de 1 1 emetteur specialise ES, 
le nom NAC de l'autorite de certification, 
la date DV donnee sous la forme precedemment indiquee 
dans la description, 
20 - ainsi que la cle publique K AC pd de I'autorite de 
certification, 

des donnees auxiliaires DA 2 , le cas echeant. 

En outre, un champ relatif a une information de la 
version de l 1 Emetteur sp§cialis6 ES et de la longueur des 
25 messages 6mis peut §tre prevu, ces donnees constituant par 
exemple les donnees auxiliaires pr6cit6es . Dans ce dernier 
cas, des octets libres sont en outre ajout6s pour que le 
message soit a la longueur annonc6e dans le champ infos 
version, 

30 Sur reception du message code MI, le r^cepteur R 

peut proc6der, ainsi que repr6sent6 sur la figure 3a, a 
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une premiere operation de verification de signature, notee 
&kacpu, au moyen de la cle publique K AC pu de 1 ' autorite de 
certification precitee. Dans une variante de realisation, 
on indique que le recepteur peut transmettre le message MI 
* 5 code & un serveur distant adapte pour effectuer 
l 1 operation de verification de signature precitee. Sur la 
figure 3a, 1* operation de verification de signature 
lorsqu f elle est effectuee au niveau du recepteur R est 
notee : 

10 &kacpu(Sac) 



et representee par une premiere fleche (I) en boucle 
fermee, cette operation etant realisee au niveau du 
recepteur R. En mode normal, la valeur de la cle publique 

15 Kacpu utilisee dans l f operation I a ete configur6e 
prealablement dans le recepteur R, selon un mode 
preferentiel ; cependant, en mode simplifie, on pourra 
utiliser la valeur de la cle publique K AC pu contenue dans 
le message MI- Grace a 1' operation I de verification de 

20 signature precitee, le recepteur R peut alors proceder, 
d'une part, a une verification de 1 1 authenticity des 
donnees du champ de donnees X, incluant notamment la cle 
publique K ES pu de l r emetteur specialise ES auteur du 
message MI code, pour la valeur vraie de la verification 

25 de signature precitee, le cas 6ch6ant £ une verification 
de la valeur de la cle publique K AC pu/ lorsque le recepteur 
R dispose, au prealable, de cette valeur, puis, d 1 autre 
part, a partir de la valeur de la cl6 publique K E spu de 
l'emetteur specialise ES, dont la valeur et 1 1 authenticite 

30 a ete verifiee, & une deuxieme operation II de 
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verification de signature des valeurs signees HO, INES, 
DAx, cette operation etant notee : 

&KESPU (S K ESPR(HO,INES,DAl) ) = &KESPu(S E s) • 

5 

Cette deuxieme operation II de verification est 
representee par une deuxieme boucle fermee II au niveau du 
recepteur R. 

Ce processus permet d'etablir que les informations 
10 d'horodatage plus de numero d 1 identification de l'emetteur 
specialise INES sont valides et ont bien ete soumises a 
signature au moyen de la cle privee K ES pr associee a la cle 
publique K ES pu de I'emetteur specialise incluse dans le 
certificat Cert. 

15 Le mode operatoire du procede objet de la presente 

invention precedemment decrit ne depend aucunement de la 
fagon dont ont ete constitutes les paires cle publique, 
cle privee de 1 ' autorite de certification AC ou de chaque 
emetteur specialise ES. A titre d'exemple non limitatif, 

20 1' algorithme de signature peut etre 1 ' algorithme RSA connu 
en tant que tel et applique soit directement aux donn6es a 
signer, soit & un condensat de ces donn6es calcule par 
application d f une fonction de hachage & ces donnees. A 
titre d'exemple non limitatif, l f algorithme utilise dans 

25 la fonction de hachage peut etre 1' algorithme MD5, connu 
en tant que tel. La paire de cles K ESPR , K ES pu peut etre 
commune £ plusieurs <§metteurs rtcepteurs ES. Toutefois, 
lorsque la cle privee K E spr est compromise, le niveau de 
s6curit6 de tous les tmetteurs recepteurs concernes est 

30 alors mis en cause. II est done preferable que chacun des 
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emetteurs recepteurs ES dispose d'une paire de cles afin 
de limiter les risques de compromission. 

En ce qui concerne la mise en oeuvre de 1 * emetteur 
specialist ES, on indique que la partie certificat Cert 
5 delivree par ce dernier definit ainsi la qualite de 
1 1 authentif ication apportee par 1 1 emetteur specialise 
considere - 

Ce certificat peut etre inclus a la construction, 
I'autorite de certification AC etant soit independante, 

10 soit le constructeur lui-meme. 

Le certificat Cert peut en outre etre inclus dans 
chaque emetteur specialise ES par l'operateur 
d f installation de cet emetteur specialise. 

One description plus detaillee d f un mode de mise 

15 en oeuvre specifique du proctde objet de la presente 
invention tel qu'illustre en figure 3a sera maintenant 
donnee en liaison avec la figure 3b dans un cas plus 
particulier dans lequel l 1 emetteur specialise ES est 
associt a un dispositif de comptage, tel qu'un compteur 

20 d 1 61ectricite par exemple. 

Dans ces conditions, et conf ormement a un aspect 
particuli^rement remarquable du precede objet de la 
pr6sente invention, le compteur CO delivre & 1 1 Emetteur 
specialist ES un numero d' identification unique, note NCO, 

25 dtlivrt par le constructeur du compteur, ainsi qu'un index 
ICO repr6sentatif de la consommation enregistree par le 
compteur. 

Dans ces conditions, le message cod6 MI est 
constitu6 a partir des memes elements que ceux d^crits en 
30 liaison avec la figure 3a mais auxquels sont ajoutes, 
d'une part, le numero de compteur et, d' autre part, 
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l r index de compteur, c'est-a-dire 1 1 information 
representative de la consommation realisee par l'abonne, 
le cas echeant par l'appareil electrique EA. Les 
informations de numero de compteur NCO et d 1 index ICO sont 

5 introduites tant au niveau de la partie en clair du 
message que de la partie sign£e de celui-ci, au titre des 
donnees auxiliaires DAi par exemple. 

Apr&s reception du message code MI par le 
r<§cepteur R, les operations de verification de signature I 

10 et II sont realisees de la meme maniere que dans le cas de 
la figure 3a. 

Toutefois, et selon un aspect particulierement 
avantageux de ce mode de realisation, le recepteur R, 
apres les operations de verification de signature 
15 precitees, permet d' assurer que les informations de numero 
de compteur et d' index sont valides et ont bien 6t<§ 
chiffrees par la cle privee K ES pr correspondant a la cle 
publique K ES pu de 1 ' emetteur specialist ES incluse dans le 
certificat Cert. 

20 L' authentif ication de localisation est alors 

complete lorsque la relation est faite entre le numero du 
compteur NCO et la localisation de ce compteur sur le 
r£seau de distribution ou le cas echeant l'identite du 
client abonne. 

25 On indique en particulier que la presence des 

valeurs d'horodatage HO, le cas Echeant d" index de 
comptage ICO, valeurs fonctions monotones croissantes du 
temps, dans le message MI et dans la signature S E s permet 
d'6viter le rejeu frauduleux d'un message MI en vue de 

30 simuler la presence d'un 6metteur specialise ES. 
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Enfin, et dans une variante d 1 execution de mise en 
ceuvre de la figure 3b , on indique que chaque message 
d' information cod6 MI peut comporter egalement au moins un 
champ de donnees repr6sentatif d'une duree d' habilitation 

5 d' utilisation de l'appareil electrique. Sur la figure 3b 
precitee, cette duree d 1 habilitation est designee par FA. 
Elle peut de preference correspondre & une date de debut 
et une date de fin d 1 abonnement m6morisees dans les 
circuits electriques du compteur CO pour l^appareil 

10 electrique EA ou, le cas echeant, pour un groupe 
d'appareils electriques gere par le compteur CO, Dans un 
tel cas, la duree d' habilitation de l'appareil electrique, 
c' est-a-dire le champ FA, est avantageusement integree 
dans le message d 1 information code MI, tant dans la partie 

15 en clair que dans la partie signee de celui-ci. La duree 
d' habilitation peut egalement etre limitee a l'intervalle 
de temps separant l 1 emission d f un nouveau message 
d ' authentif ication, d 1 un message d 1 authentif ication 
anterieur. 

20 Une description plus dfetaillee de diff^rentes 

variantes de mise en ceuvre du proc<§d6 objet de la presente 
invention sera maintenant donnee en liaison avec les 
figures 4a et 4b. 

D'une maniere g6nerale, on rappelle que le proc£de 

25 objet de la presente invention peut Stre mis en oeuvre soit 
de maniere monodirectionnelle par la transmission de 
messages d 1 information codes MID de l'emetteur specialist 
ES vers le rtcepteur R de l'appareil electrique considere 
EA, soit au contraire de maniere bidirectionnelle, un 

30 ^change entre un tmetteur specialist considere ES, muni 



WO 01/80398 PCT/FR01/01173 

21 

d'un recepteur RES, et l'appareil elect rique EA alors muni 
d'un emetteur localise, note EL, etant alors institufe. 

Sur la figure 4a, on a represents de maniere 
illustrative l'echange de messages d 1 information entre 

5 l f emetteur specialise ES et l'appareil electrique EA, les 
messages d ' information de nature differentes etant a 
priori transmis de maniere asynchrone selon un echange 
monodirectionnel ou, le cas echeant, lors d'un protocole 
d 1 echange bidirectionnel de messages d ' information entre 

10 1' emetteur specialise ES et l'appareil electrique EA, 
c' est-a-dire, d'une part, le recepteur R et, d 1 autre part, 
1' emetteur localise EL correspondant , sur incitation par 
1' emetteur specialise ES dans les conditions qui seront 
explicitees ci-apres. 

15 On comprend en particulier que 1' echange 

bidirectionnel precite, lorsque celui-ci est realise sur 
incitation par 1 ' emetteur specialise ES, permet en fait de 
controler le protocole d' echange de messages d' information 
entre 1' emetteur specialise pr6cite et chaque appareil 

20 Electrique EA a partir du seul emetteur specialise 
precite. 

De maniere plus particuliere, on indique que 
1' echange de messages de fonctions diversifiees peut 
presenter soit un caractere monodirectionnel, soit au 

25 contraire un caractere bidirectionnel lorsque la fonction 
realisee au niveau de l'appareil electrique EA le 
necessite, ainsi qu'illustre en figure 4a. Pour cette 
raison, et sur la figure precitee, on indique que les 
differents messages, presentant et permettant de r6aliser 

30 des fonctionnalites di verses et en particulier l f echange 
de ces messages entre 1' emetteur recepteur ES et 
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l 1 appareil electrique EA pour r^aliser chaque fonction 
diversif iee, sont separes par des lignes en trait mixte. 

En reference a la figure precitee, on indique que 
le proced6 de controle d'un appareil electrique EA 

5 conforme a l'objet de la present e invention peut consister 
a transmettre, de I'emetteur specialise ES au recepteur R 
de cet appareil electrique, un message d' initialisation, 
note MID, comportant au moins les donnees specifiques 
d' habilitation integr^es precedemment mentionnees dans la 

10 description. On indique que cette transmission peut etre 
de type monodirectionnel, afin de ne pas surcharger le 
r^seau en messages d ? accuse de reception. La transmission 
du message d f initialisation MID est representee au point 
(1) de la figure 4a. De maniere connue en tant que telle, 

15 suite a la reception des donnees specifiques 
d ' habilitation integrees par le recepteur R de 1' appareil 
electrique EA et a verification de ces donnees par ce 
dernier, une reponse positive a cette verification, le 
recepteur R ayant ete installe. auparavant en mode veille, 

20 permet d f activer toutes les fonctions du recepteur R, et 
le cas 6cheant de I'emetteur localise EL equipant 
1' appareil electrique EA, pour assurer diff6rentes 
fonctions qui seront explicitees en relation avec les 
points (2) a (5) de la meme figure 4a. 

25 En outre, ainsi que repr6sente au point (2) de la 

figure precitee, le precede objet de la presente invention 
peut comporter une etape consistant & transmettre sur 
requdte du recepteur R, de I'emetteur specialise ES a ce 
recepteur R, un message MLCH de levee de controle 

30 d' habilitation de l 1 appareil electrique EA, le recepteur R 
et 1' appareil electrique EA, sur reception du message de 
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levee de controle d' habilitation, etant alors remis en 
f onctionneraent libre . 

Dans le mode de realisation represents en figure 
4a, au point (2) de celle-ci, l'emetteur localise EL de 

5 I'appareil Electrique EA delivre, au recepteur RES de 
l'emetteur specialise, un message de requete de levee 
d' habilitation, MRLH, suite a incitation par l'emetteur 
specialise ES, lequel a prealablement adresse au recepteur 
R de I'appareil electrique EA un message d' information de 

10 levee, note MLI. Ce message d 1 information de levee a lui- 
meme ete transmis par l'emetteur specialise ES par 
1 ' intermediaire d'une requete 6mise par un tiers, requete 
notee RET. Ce tiers est bien entendu un tiers de confiance 
ou un organisme de gestion habilite, ainsi qu'il sera 

15 decrit ulterieurement dans la description. On comprend en 
particulier que le message de requete RET peut etre 
vehicule par un reseau distinct du reseau communicant, 
auquel l'emetteur specialise ES et I'appareil electrique 
EA ainsi que le recepteur R et l'emetteur localise EL 

20 equipant ce dernier sont connectes. On indique cependant 
que la requete RET peut etre sScurisee par un processus 
d' authentif ication du tiers de confiance, par un processus 
d' authentif ication classique, lequel, pour cette raison, 
ne sera pas decrit dans la description. Un processus 

25 simplifie peut consister 4 soumettre la requete RET k un 
code d'acces a l'emetteur specialist ES consider^. Ce 
processus de s6curisation permet d'eviter toute usurpation 
de l'identite du tiers de confiance. 

Suite a la reception du message de lev6e de 

30 controle d' habilitation MLCH par le recepteur R de 
I'appareil electrique EA, une procedure de remise en 
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f onctionnement libre de l'appareil electrique EA est 
lancee en interne, ainsi que represents sur la figure 4a 
au point (2) de celle-ci. 

En outre, le procede objet de la presente 
invention peut consister, ainsi qu'illustre au point (3) 
de la figure 4a, a transmettre au recepteur R de 
l'appareil electrique EA, a partir de l'emetteur 
specialise ES et sur requete d'un element tiers, tiers de 
confiance defini pour le perimetre de contrdle et assurant 
une surveillance de ce perimetre de controle, un message 
de verrouillage sur site, note MVER, de l'appareil 
electrique EA. La reception du message de verrouillage 
MVER sur le site de l'appareil electrique EA permet alors 
en interne de proceder au blocage de toute fonction vitale 
de l'appareil electrique precite. On comprend en 
particulier que le processus de verrouillage sur site peut 
avantageusement etre mis en oeuvre par le proprietaire du 
ou des appareils electriques EA, lequel, lors d'une 
absence de son domicile pendant une duree prolongee, peut 
alors declarer son absence au tiers de confiance, ce 
dernier assurant, par 1 • intermediaire de sa requete RET 
puis par 1' emission du message de verrouillage MVER par 
1 ' intermediaire de l'emetteur specialise ES, le blocage de 
toute fonction vitale de l'appareil electrique ou des 
appareils electriques EA concernes pendant la duree de 
cette absence. 

En outre, ainsi que represents au point (4) de la 
figure 4a, le procede objet de la presente invention peut 
consister a transmettre periodiquement , de l'emetteur 
specialise ES au recepteur R de l'appareil electrique EA, 
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un message d f authentif ication MA de l'emetteur specialise 
considere . 

En reference au point (1) de la figure precitee, 
on indique que les messages d 1 authentif ication MA peuvent 
5 comporter, de la meme maniere que les messages 
d 1 initialisation MID, au moins les donnees specif iques 
d'habilitation integrees en ces memes donnees 
d'habilitation, la procedure d 1 activation du controle 
d'habilitation au niveau du recepteur R de 1' appareil 

10 electrique EA n'etant toutefois pas lancee au niveau de 
cet appareil electrique et de ce recepteur lors de la 
reception d'un message d 1 authentif ication. En effet, les 
messages d 1 authentif ication MA tels que decrits au point 
(4) de la figure precitee peuvent etre transmis avec une 

15 periodicite detemiinee ou sur simple requete du tiers de 
confiance assurant la gestion du procede objet de 
l f invention. En particulier, les messages 

d 1 authentif ication MA peuvent etre modifies de maniere 
periodique ou aleatoire, les donnees specif iques 

20 d'habilitation integrees etant de ce fait modifiees en 
consequence, afin d 1 assurer une immunite a la fraude par 
exemple . 

Enfin, le procede objet de la presente invention 
peut consister, ainsi que represents & l'etape (5) de la 

25 figure 4a, a transmettre de l f appareil electrique EA, 
c'est-a-dire de 1 ' emetteur localise EL 6quipant ce 
dernier, au recepteur RES de 1 ! Emetteur specialise ES, un 
message d'allegeance MAL comportant un code 
d 1 identification de I'appareil Electrique EA. 

30 De preference, ainsi que represents sur la figure 

4a pr6cit6e, le message d'allSgeance MAL est <§mis par 
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l'appareil electrique EA sur reception d'un message de 
requete d'allegeance MRAL transmis de I'emetteur 
specialise ES vers l'appareil electrique EA, le message 
d'allegeance MAL etant ainsi emis en reponse a la 
5 reception du message de requite d'allegeance MRAL. 

Suite a la reception du message d'allegeance MAL 
par le recepteur RES de I'emetteur specialise ES, ce 
dernier procede a une verification du message d'allegeance 
precite. La procedure de verification, conduite en interne 

10 au niveau de . I'emetteur specialise ES, consiste 
essentiellement a verifier la valeur du code 
d' identification de l'appareil electrique EA transmis au 
sein du message d'allegeance MAL. 

Sur reponse positive a la procedure de 

15 verification, notee 0 (MAL) , le procede objet de 
1' invention peut alors consister a transmettre, de 
I'emetteur specialise au recepteur R de l'appareil 
electrique EA, en 1' absence de verification, cette absence 
de verification etant notee $(MAL)=0, un message de 

20 commande de condamnation du recepteur et de l'appareil 
electrique EA, 1 ' operation de condamnation etant bien 
entendu effectu6e en interne au niveau de l'appareil 
electrique precite. 

On comprend en particulier que la procedure de 

25 transmission d'un message d'allegeance et de reponse en 
l' v absence de verification de ce message d'allegeance est 
particulierement avantageuse dans la mesure ou la notion 
d'allegeance recouvre non seulement le bon f onctionnement 
de l'appareil electrique EA vis-&-vis de I'emetteur 

30 specialise ES mais egalement le contrSle de tout appareil 
electrique EA derobe & son possesseur ou proprietaire 
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legitime, et done habilite a fonctionner dans une zone de 
controle Zi, et transports dans une zone de controle Z 2 
pour laquelle les parametres de controle d 1 habilitation 
sont diffSrents, ainsi que mentionne precederament dans la 
5 description. Dans cette derniere hypothese, on indique que 
la condamnation totale de l'appareil electrique EA, cette 
condamnation totale pouvant consister en un blocage 
irreversible de toute fonction vitale de l'appareil 
electrique EA, se revele particulierement dissuasive vis- 

10 a-vis des tentatives de vol en raison de 1 ' impossibility 
d' utilisation de tout appareil electrique EA ainsi dSrobe 
mais soumis au protocole de controle d 1 habilitation, objet 
de la prSsente invention. 

Ainsi, la procedure de transmission d f un message 

15 d'allSgeance suite a reception d'un message de requete 
d'allSgeance MRAL telle que representee au point (5) de la 
figure 4a, peut avantageusement etre systSmatiquement mise 
en route apres chaque envoi par 1 1 emetteur specialise ES 
du message d' initialisation MID, tel que represents au 

20 point (1) de la figure precitee, la procedure de 
transmission d f un message d'allegeance dans cette 
situation permettant d 1 assurer une verification du bon 
f onctionnement de l'appareil electrique EA soumis au 
controle d' habilitation apr&s activation de ce dernier. 

25 En outre, et conformement a un aspect remarquable 

du procSdS objet de la pr§sente invention, on indique que 
la meme procedure de transmission d'un message 
d'allegeance MAL peut avantageusement St re mise en ceuvre 
aprds chaque transmission d'un message d ' authentif ication 

30 MA tel qu'illustre au point (4) de la figure 4a. dans une 
telle situation, le succSs de la transmission du message 
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d'allegeance et de la verification de ce dernier permet de 
verifier 1 1 adequation de 1' appareil electrique EA aux 
nouvelles donnees d ? authentif ication delivrees 

prealablement par le message d f authentif ication MA a 
5 1' appareil electrique concerne. 

Alors que les procedures de transmission de 
messages de requite de levee de controle d' habilitation et 
de transmission d'un message de verrouillage telles que 
decrites et illustrees au point (2) respectivement (3) de 

10 la figure precitee, sont de preference mises en oeuvre sur 
reception d f un message de requete de tiers RET, tiers de 
confiance, la procedure de transmission d'un message 
d'allegeance MAL peut de preference etre mise en oeuvre a 
la seule initiative de l'emetteur specialise ES, ce 

15 dernier disposant de l 1 initiative du controle de 
l'allegeance de chaque appareil electrique EA dont il 
assure le controle d' habilitation. Dans ces conditions, 
outre l f emission d f un message de requete d'allegeance MRAL 
par l'emetteur specialise ES suite a la transmission d'un 

20 message d' initialisation MID ou d'un message 
d' authentif ication MA, il est avantageux de programmer 
l'emetteur specialise ES de fagon a transmettre un message 
de requete d'allegeance et ainsi de lancer la procedure de 
transmission de messages d'allegeance par chaque appareil 

25 electrique consid6re EA de maniere p6riodique, afin 
d' assurer un controle exhaustif. 

Une description plus detailiee d'un mode 
specif ique de mise en oeuvre non limitatif du proc6d6 objet 
de la presente invention lorsque le r6seau, auquel sont 

30 connect es, d'une part, l'emetteur specialise ES, et 
d f autre part, un appareil electrique EA equipe d'un 
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recepteur R et d'un emetteur localise EL, est constituS 
par le reseau de distribution d'Snergie electrique basse 
tension, reseau BT, sera maintenant donnSe en liaison avec 
la figure 4b. 

5 Sur la figure precitSe, on a represents un poste 

de transformation haute tension/ basse tension, poste 
HT/BT, muni d'un concentrateur permettant la transmission 
de messages par courants porteurs. Le reseau de 
distribution d'Snergie Electrique basse tension peut etre 

10 subdivisS en reseau BT principal et reseaux BT 
secondaires, plusieurs reseaux BT secondaires pouvant etre 
prSvus, ces reseaux secondaires n'etant pas interconnects 
au poste HT/BT du reseau BT principal. Le poste HT/BT peut 
lui-meme Stre interconnects par le reseau telSphonique 

15 public commute RTPC a un centre de gestion tenu par un 
tiers de confiance. Sur le reseau BT principal et sur 
chaque reseau BT secondaire, note secondaire I, 
secondaire II, secondaire III, chaque abonne connects au 
reseau BT correspondant dispose d'un compteur d'Snergie 

20 electrique et bien entendu d'un circuit d' interface 
clientele communicante, note circuit ICC, connects entre 
l r un des conducteurs de phase et le neutre du rSseau afin 
de permettre la transmission et la reception de messages 
par courants porteurs- Ainsi, sur la figure 4b, chaque 

25 ensemble constituS par un compteur et un circuit ICC est 
represents par un cercle vide placS sur le rSseau BT 
considSrS. En outre, ainsi que reprSsentS sur la figure 
4b, chaque branche du rSseau .BT, reseau principal ou 
rSseau secondaire, peut etre munie d'au moins un 

30 dispositif d' interf agage d'une liaison bidirectionnelle 
courants porteurs basse tension / radiof requence, chaque 
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ciispositif assurant ainsi la transmission bidirectionnelle 
de messages par courants porteurs par 1 ' intermediaire de 
I'espace hertzien. Dans ces conditions, la mise en oeuvre 
de dispositifs d 1 interf agage de liaison bidirectionnelle 
5 courants porteurs basse tension / radiof requence permet 
d 1 assurer la transmission bidirectionnelle des messages 
precites dans des conditions particulierement 
avantageuses, quel que soit le nombre de circuits ICC 
connect es a chaque branche du reseau. Dans ces conditions, 

10 les messages de communication entre le concentrateur du 
poste HT/BT et chaque circuit ICC, et finalement chaque 
abonne, sont transmis avec une transparence quasi totale 
vis-a-vis de 1 1 information vehiculee par les courants 
porteurs. En consequence, ces messages sont transmis par 

15 une retransmission en temps reel de toute trame 
d f information vehiculee par les courants porteurs 
circulant sur le reseau BT. La transmission des messages 
ou des trames d r informations ou de donnees precitee 
s'effectue alors selon un processus de repetition par 

20 vagues avec attribution de credit d' emission. Le caractere 
bidirectionnel de la transmission est alors assure. Pour 
une description plus detaillee du mode operatoire de la 
transmission bidirectionnelle de messages entre un 
concentrateur de poste HT/BT et un dispositif 

25 d 1 interfagage d'une liaison bidirectionnelle courants 
porteurs basse tension / radiof requence, on pourra 
utilement se reporter k la demande de brevet PCT 
WO 98/17013 intitul6e "Dispositif d' interfagage d'une 
liaison bidirectionnelle courants porteurs basse tension / 

30 radio frequence" et publi<§e au nom d 1 ELECTRICITE DE FRANCE 
le 23 avril 1998. 
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Dans ces conditions , 1 ' echange bidirectionnel de 
messages entre 1 1 emetteur specialise ES et tout appareil 
electrique EA muni d'un recepteur R et d'un emetteur 
localise EL peut etre effectue de mani^re satisf aisante 
5 par 1 ' intermediaire des dispositifs d ' interf agage 
precites, notes ICC-R, et representes au dessin de la 
figure 4b par 1 1 intermediaire d'un cercle comportant une 
croix accole aux branches du reseau BT. 

On comprend en particulier que 1' ensemble du 

10 systeme d6crit en figure 4b permet 1 ' acheminement des 
messages precedemment decrits en liaison avec la figure 
4a. Bien entendu, lorsque l'emetteur specialise ES est 
place au niveau du concentrateur du poste HT/BT, la 
gestion d'un ensemble d ' installations eiectriques 

15 domestiques comportant une pluralite d'appareils 
eiectriques EA au niveau de chaque abonne peut etre 
assuree par un seul et meme emetteur specialise ES. Dans 
ces conditions, l'emetteur specialise ES est directement 
relie, d'une part, au reseau telephonique public commute 

20 RTPC et, d' autre part, au reseau BT par 1 ' intermediaire 
d'un dispositif d' interf a<?age d'une liaison 

bidirectionnelle courants porteurs basse tension / 
radiofr6quence tel que d<§crit pr6c6demment dans la 
description. 

25 Une description plus detaill<§e d' applications 

specif iques du procede objet de la pr6sente invention a 
differentes prestations de service sera maintenant donn^e 
en liaison avec les figures 5a et 5b. 

La figure 5a est relative k un premier exemple de 

30 realisation de mise en ceuvre d'un 6metteur specialise ES 
et du procede objets de la presente invention lorsque 
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l'appareil electrique EA muni d'un recepteur equipe un 
appareil electrique d'un debiteur de prestation. Dans 
1'exemple donne en relation avec la figure precitee, 
l'appareil electrique EA est constitue par un micro- 
5 ordinateur et 1 ' utilisateur debiteur de prestation est 
amene a effectuer des prestations de teletravail a 
domicile par exemple, pour un creancier situe a un site 
distant et pouvant constituer une autorite de controle. Le 
micro-ordinateur constitutif de l'appareil electrique EA 
10 soumis au protocole objet de la presente invention peut 
alors etre relie au site distant de 1' autorite de contrdle 
par 1 ' intermediaire d'un reseau ATM ou du reseau INTERNET 
par exemple. 

En particulier, l'emetteur specialise ES, dans 
15 cette application, peut emettre periodiquement un message 
d'authentification MA vers le recepteur R, ce message 
d' authentif ication pouvant permettre au prestataire de 
service debiteur de prestation de prouver au site distant, 
c'est-a-dire au chancier de la prestation, que l'acces a 
20 ef fectivement lieu depuis le lieu de travail normal et 
agree par l'autoritd de contr61e. 

Le mode operatoire de 1' ensemble est decrit ci- 

apres . 

Comme tout <§quipement, c'est-a-dire tout appareil 
25 Electrique EA connects au r6seau de distribution d'energie 
electrique, le micro-ordinateur constituant le poste de 
travail du d6biteur de prestation regoit les messages 
p^riodiques d61ivres par l'6metteur specialist ES. 

Des la connexion du micro-ordinateur constituant 
30 la station de travail au site distant, et apr6s un 
processus d' identification, le micro-ordinateur est en 
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mesure de transmettre vers le site distant tout ou partie 
du contenu d'un message regu de 1 ' emetteur specialise ES. 

Un tel processus permet la mise en ceuvre des 
operations ci-apres : 
5 ■ verification de 1 1 authentif ication de 1' emetteur 
specialise ES par le site distant : 

Le site distant doit normalement posseder la cle 
publique K AC pu de l'autorite de certification utilisee 
par 1 ' emetteur specialise ES, En consequence, par un 

10 procede analogue a celui realise par le recepteur R 

d'un appareil electrique EA, sur reception d f un message 
MI ainsi que decrit precedeinment, le site distant est 
en mesure d 1 authentif ier le message transmis par le 
micro-ordinateur du d^biteur de prestation comme 

15 provenant de I 1 emetteur specialist ES f le cas echeant 

du compteur identif i6 dans le message lorsque 
l 1 emetteur specialise ES est associe a un compteur. Le 
site distant peut en outre verifier 1 1 association de 
l'identite de 1 1 utilisateur , c f est-a-dire du debiteur 

20 de prestation, et de l 1 emetteur specialise ES ou du 

compteur d'energie electrique associe a ce dernier. 
Dans le cas ou le site distant ne possede pas la cie 
publique K ACPD de l'autorite de certification, et dans 
le cas ou le site distant accepte le risque, il peut 

25 alors utiliser celle contenue dans le message ou la 

partie de message d61ivr6s par 1' emetteur specialise ES 
et retransmis par le micro-ordinateur du d6biteur de 
prestation. Cette cl6 publique K ACP u de l'autorite de 
certification peut alors etre stock6e puis soumise & 

30 verification et/ou reutilisation ulterieure au niveau 

du site distant. Le risque dans 1 ' acceptation de la cie 
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publique K AC pu contenue dans le message delivre par 
1 ' emetteur specialise ES reside dans le fait d' accepter 
comme valide un message fabrique par une fausse 
autorite de certification. Ce risque doit etre assume 
par la politique de securite du site distant accede, 
lequel doit statuer sur le sort a reserver a ce mode 
operatoire, c'est-a-dire choisir soit le rejet, soit 
1 ' acceptation avec alarme ou encore 1 1 acceptation avec 
demande de confirmation par exemple. 



* Transmission du message venant de 1' emetteur specialise 
ES : 

La procedure d f authentif ication de l'identite du 
debiteur de prestation aupres du site distant peut 
prevoir explicitement l 1 envoi du message en provenance 
de 1' emetteur specialise ES en lieu et place ou 
complement de 1 1 authentif ication classique. 
Ce mode operatoire conduit en principe a modifier les 
protocoles d' authentif ication existants dans 1 ' etat de 
la technique- Toutefois, afin d'acheminer le message 
d' authentif ication 6mis par 1" emetteur specialise ES au 
sein d'un protocole existant, il est possible de 
prevoir d'accoler ce message a un autre message 
protocolaire emis depuis le poste de travail du 
25 debiteur de prestation vers le site distant. En 

particulier, dans un mode d 1 authentif ication par mot de 
passe, on peut transmettre soit ce message 
d 1 authentif ication delivre par l 1 emetteur specialise £ 
la place du mot de passe, soit ce message 
d 1 authentif ication accol6 a ce mot de passe ou encore 
une combinaison selon une convention preetablie de l'un 
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et 1' autre des mots de passe et du message delivre par 
1 1 Smetteur specialise ES. 

Une deuxieme application du procede objet de la 
presente invention sera maintenant decrite en liaison avec 
5 la figure 5b, 

Cette application peut etre mise en ceuvre lors de 
1' utilisation d'un emetteur specialise ES dans les 
nouveaux modes de vente d'energie electrique par exemple 
ou de tout autre f luide f ourni a travers un reseau fixe 
10 par 1 ' intermediaire d'un compteur. 

Ainsi que represents a la figure 5b, 1 1 abonne au 
service de distribution et de vente d'energie, electrique 
par exemple, dispose d'appareils electriques EA auxquels 
au moins un recepteur est associe. L'appareil electrique 
15 EA est interconnects au reseau de distribution basse 
tension d'energie electrique par 1 ' intermediaire d'un 
branchement et d'un compteur permettant de delivrer 
l'energie Slectrique a chaque appareil electrique EA sur 
1' installation domestique de 1 ' utilisateur . Ce dernier est 
20 dans ce cas-la crSancier de prestations. 

D'une maniSre classique, les fournitures de 
fluides & travers un rSseau de distribution sont comptees 
au point de livraison grace au compteur precite. La 
facturation £ 1' abonne, c'est-a-dire au creancier de 
25 prestation, est etablie en fonction des consommations au 
compteur et du tarif associS £ son contrat de fourniture. 
Dans le cadre d'une economie liberale, les prestations de 
services de distribution, assurSes par le gestionnaire du 
rSseau, et de fourniture, assurees par le producteur ou le 
30 conditionneur du f luide, sont sSparSes. Le meme point de 
livraison peut etre le lieu de fourniture provenant de 
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fournisseurs dif ferents. A titre d f exemple non limitatif, 
on indique la prestation de service realis6e par 
dif ferents operateurs de telecommunication a partir d f une 
meme ligne telephonique . Dans ces conditions, il apparalt 
5 des fournitures distinctes selon les utilisations, Une 
telle situation se produit lors de la commercialisation 
d'appareils electriques associes & un contrat de 
fourniture d'energie elect rique. La fourniture d'energie 
elect rique est alors factur^e a partir d'un comptage 

10 specialise ou au forfait. L 1 authentif ication de la 
localisation de la fourniture par rapport a un point de 
livraison donne est alors necessaire. 

Dans ce but, et ainsi que represents en figure 5b, 
1 ' emetteur specialise ES permet d' assurer cette 

15 authentif ication par diffusion du message de localisation 
vers les compteurs et Squipements propres a chaque 
fournisseur. 

Le fournisseur consider^ peut alors definir ses 
conditions de tarif applicables en fonction de la 

20 localisation et de contrats passes individuellement avec 
le creancier des prestations. L'equilibre entre energie 
livr^e au point de livraison et energie fournie au client 
peut alors etre Stabli avec certitude. Dans ces 
conditions, le mode de communication de l f 6metteur 

25 specialise ES avec chaque appareil 61ectrique EA est 
comparable £ celui deer it dans le cadre de la figure 5a, 
bien que le creancier de prestation soit cette fois 
I'utilisateur et que le debiteur de prestation soit le 
site distant prestataire du service organise pour la 

30 distribution d'energie electrique ou autre. Dans ces 
conditions, une liaison par reseau ATM ou INTERNET par 
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exemple peut etre realisee entre le site du creancier de 
prestation et le site distant du prestataire de service. 

En outre, la figure 5b correspond egalement a une 
situation analogue dans laquelle un teleservice est 
5 execute a partir d'un site distant debiteur de prestation, 
le creancier de prestation etant tout utilisateur d'un 
appareil electrique EA muni d'un recepteur connecte par 
exemple au reseau de distribution d'energie electrique. 

D'une maniere generale, le teleservice dans une 
10 telle situation est une action menee a distance par le 
prestataire de service sur 1 ' installation du client en 
1' absence, le plus souvent, de toute intervention de ce 
dernier. 

Pour executer le service pr6cite, le prestataire 

15 doit toutefois s 1 assurer qu'il s'agit d'une intervention a 
la bonne adresse du client. Pour facturer son service, le 
prestataire doit etablir qu'il est bien intervenu a 
distance sur 1 1 installation du client et il doit bien 
entendu justifier de la duree de 1 f intervention et de la 

20 date de celle-ci. Dans les deux cas, le prestataire doit 
imposer un certain degre de garantie sur la localisation 
reelle de 1 T installation sur laquelle il intervient et sur 
la r6alite de 1 ' intervention . 

Dans une telle situation, alors que la prestation 

25 peut etre rdalisee par le prestataire de service par 
1 1 interm6diaire du reseau INTERNET ou ATM pour une 
intervention sur un ordinateur par exemple, des le d6but 
de 1 1 intervention, 1' ordinateur objet de 1 f intervention, 
c'est-a-dire l 1 appareil Electrique EA constitue par cet 

30 ordinateur, envoie au prestataire de service sur le site 
distant le message d 1 authentif ication <§mis par l'emetteur 
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specialise ES installe au voisinage de ce dernier, c'est- 
a-dire au voisinage du compteur lorsque 1 f installation 
electrique est concernee. Le prestataire de service peut 
ainsi verifier 1 1 authenticity du message regu et justifier 
5 en particulier de la duree d' intervention, de la date, par 
exemple. Le mode de communication de I'emetteur specialise 
ES est alors comparable a celui decrit dans le cadre de la 
figure 5a. 

Une description plus detaille d'un emetteur 

10 specialise respectivement d'un recepteur associe a un 
appareil electrique connecte a un reseau conformement a 
l'objet de la presente invention, ces dispositifs emetteur 
specialise et recepteur permettant bien entendu la mise en 
ceuvre du procede objet de l 1 invention precedemment decrits 

15 dans la description, sera maintenant donnee en liaison 
avec les figures 6a, 6b et 7a, 7b. 

D'une maniere generale, on indique que dans une 
version la plus simple permettant la mise en ceuvre d'une 
communication monodirectionnelle, entre I'emetteur 

20 specialist pr£cite et un recepteur associe a un appareil 
electrique connecte a un reseau donne, I'emetteur 
specialise, ainsi que represents en figure 6a, peut etre 
constitue sous la forme d'un equipement monobloc d'une 
taille reduite, n'excedant pas celle d'un cube de 20 cm 

25 d' arete environ. 

Dans ces conditions, ainsi que repr6sente en 
figure 6a, I'emetteur specialise ES peut comprendre, outre 
une alimentation en energie electrique externe, notee ALi, 
une carte electronique 1 comportant une unite de calcul, 

30 ou microprocesseur, notee |aP et portant la reference 1 0 , 
ainsi que, pour la mise en ceuvre des calculs de signature 
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et de certificate soit d'un coprocesseur portant la 
reference l lf soit d'une memoire morte de type ROM 
connectee au microprocesseur 1 0 precite. Le processeur 1 0 
et le coprocesseur ou la memoire morte li sont relies par 
5 1 ' intermediaire d'un BUS interne 1 2 a une memoire de 
travail notee 1 3 . La memoire de travail peut etre 
constitute par une memoire RAM dans laquelle les 
programmes de calcul et de verification de signature 
peuvent etre charges a partir de la memoire ROM l x pour la 

10 mise en ceuvre des operations de calcul et de verification 
de signature par exemple. 

En outre, I 1 emetteur specialise ES comporte une 
unite de communication unidirectionnelle portant la 
reference l 4 a et un module emetteur proprement dit, 

15 portant la reference l 5 a, ce module emetteur, en fonction 
de 1 ' application realisee et du type de reseau communicant 
utilise, pouvant consister en un emetteur hertzien, ou au 
contraire en un emetteur par courant porteur sur le reseau 
de distribution d'energie electrique basse tension par 

20 exemple. L'unit6 de communication unidirectionnelle l 4 a 
est interconnectee au BUS interne 1 2 ainsi qu'au module 
emetteur l 5 a. Ce module Emetteur est lui-meme relit a une 
antenne lorsque 1' emetteur est un Emetteur hertzien ou 
respectivement au rtseau electrique par un module de 

25 connexion 1 6 lorsque l f emetteur est un dmetteur sur 
courant porteur. 

On comprend bien sQr que, sur appel des programmes 
de calcul de signature et de valeurs codtes pour la 
constitution de 1 1 information d'habilitation codee 

30 destines & l'appareil electrique, ces programmes ttant 
memorises dans la mtmoire de type ROM l lf les operations 
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de calcul et de verification de signature peuvent etre 
effectuees a partir de la memoire de travail 1 3 et de 
l'unit6 de calcul, le microprocesseur 1 0 . Les valeurs 
codees constitutives de 1 ' information d 1 habilitation codee 
5 sont alors transmises a l 1 unite de communication 
unidirectionnelle l 4 a pour constituer des messages 
d 1 information codes, c'est-a-dire des messages comportant 
1 1 information d' habilitation codee precitee. L 1 emission de 
ces messages est ensuite realisee par le module d' emission 

10 l 5 a, soit sous forme hertzienne, soit sous forme de 
courant porteur par 1 1 interm^diaire de 1 ' antenne ou du 
module de connexion au reseau basse tension 1 6 . 

De preference, et dans un mode de realisation 
specif ique represents en figure 6a, l'emetteur specialise 

15 ES comprend en outre une prise informatique externe, notee 
1 7 , permettant 1 ' interconnexion du dispositif Smetteur 
specialise avec un dispositif externe de comptage de 
fluide ou d'energie, note CO. La prise informatique 
externe peut etre realisee, a titre d'exemple non 

20 limitatif, par une liaison serie RS 232 par exemple. En 
outre, un module de liaison 1 8 constituant une unite de 
communication avec le compteur CO est prevu entre la prise 
informatique externe 1 7 et le module de calcul constitue 
par le microprocesseur 1 0 , le coprocesseur de calcul de 

25 signature li ou la memoire ROM correspondante, et la 
memoire vive I3. Cette liaison est assur6e par le BUS 
interne I2. Ainsi, le module de calcul precite et en 
particulier le microprocesseur 1 0 regoit du compteur CO de 
fluide ou d'6nergie une information de comptage permettant 

30 de coder le code de controle d f habilitation afin de 
constituer les messages d' information transmis. 
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Sur la figure 6b, on a represents un Smetteur 
specialise permettant une liaison bidirectionnelle avec 
I'appareil electrique EA soumis au controle d'habilitation 
lorsque le recepteur R associe a cet appareil electrique 
5 est lui-meme equipe d'un module emetteur. 

Dans un tel cas, 1' emetteur specialise ES peut 
alors etre realise sous la forme d'une carte dediee 
associee a un ordinateur. 

Sur la figure 6b, les memes references designent 
10 les m§mes elements que sur la figure 6a. Toutefois, 
1' unite de communication porte la reference l 4 b pour 
designer une unite de communication bidirectionnelle 
permettant la selection du mode operatoire de 1' emetteur 
specialise soit en mode d 1 emission, soit en mode de 
15 reception. De la meme maniere, le module d' emission porte 
la reference l 5 b, ce module d 1 emission Stant en outre 
equipe d'un module de reception hertzien ou sur courant 
porteur. Ainsi, en fonction du mode operatoire retenu, en 
particulier pour l'echange de messages bidirectionnels tel 
20 que represents precedemment dans la description en figure 
4a, la commutation du mode d' emission en mode de reception 
est realisee par . 1 ' intermediaire du microprocesseur 1 0 et 
d'un programme specif ique. 

Dans le cas de la figure 6b, l'Smetteur spScialisS 
25 peut etre muni d 1 elements plus specif iques habituellement 
mis en oeuvre pour 1 ' Squipement de micro-ordinateurs tels 
qu'un ecran d'affichage avec carte graphique, portant la 
reference 3, un clavier portant la reference 4 et un modem 
portant la reference 5, afin d' assurer une interconnexion 
30 avec le rdseau tSlephonique public commute RTPC 
prScSdemment mentionne dans la description. 
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Dans le mode de realisation repr6sente en figure 
6b, on indique en outre que le compteur CO peut etre 
integre directement a la carte 1 dediee constitutive de 
l'emetteur specialise ES. Dans ce cas, au compteur CO 
5 const itue par une unite de comptage specifique, est 
associe un capteur de mesure directement connecte au 
reseau de distribution de fluide ou d'energie tel que le 
reseau electrique par exemple. Le capteur de mesure porte 
la reference 8 . 

10 Enfin, une autre fonction specifique peut etre 

mise en oeuvre, cette fonction pouvant consister en un 
systeme d'alarme comportant une alarme externe, port ant la 
reference 7, reliee a une carte d' acquisition et de 
liaison d'alarme, portant la reference 6. Le module 

15 d'alarme externe 7 est relie au BUS interne 1 2 par 
1 ' intermediaire de la carte d' acquisition et de liaison 
alarme 6. 

L 'architecture d'un recepteur R associe a un 
appareil electrique conformement a l'objet de la presente 

20 invention, sera maintenant d6crite en liaison avec les 
figures 7a et 7b. 

Le mode de realisation de la figure 7a est un mode 
de realisation minimum plus particuli^rement destine a des 
appareils 61ectriques qui comportent ou non une fonction 

25 de gestion intelligente des fonctions de 1' appareil 
electrique par microprocesseur. Ce recepteur peut alors 
etre mis en ceuvre sur une carte eiectronique specifique 
alimentee par une alimentation externe AL 2 ou, le cas 
6ch6ant, par 1 1 alimentation de 1' appareil Electrique par 

30 exemple . 
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Sur la figure 7a, les composants constitues par le 
microprocesseur 2 0 , le coprocesseur ou la memoire morte 
ROM 2 lr le BUS interne 2 2 , la memoire vive 2 3 sont rajoutes 
sur la carte electronique dediee, le processeur 2 0 , le BUS 
5 interne 2 2 et la memoire 2$ pouvant toutefois etre 
constitues par ceux cle l'appareil electrique EA, lorsque 
celui-ci est constitue par un micro-ordinateur par exemple 
dans 1 1 application au teletravail, ainsi que decrit 
precedemment dans la description . 

10 Le recepteur represents en figure 7a comprend en 

outre un module de reception des messages d' information 
codes comportant essentiellement une unite de 
communication unidirectionnelle 2 4 a, un recepteur de type 
hertzien ou recepteur sur courant porteur, portant la 

15 reference 2 5 a, et une antenne externe ou un module de 
connexion au reseau electrique dans le cas ou la reception 
est assuree par courant porteur, cette antenne ou ce 
module de connexion portant la reference 2 6 - Les elements 
2 6 , 2sa et 2 4 a sont connectes en cascade, l f unite de 

20 communication unidirectionnelle 2 4 a etant elle-meme 
interconnects au BUS interne 2 2 . 

Ainsi qu'on l'observera en outre en figure 7a, le 
dispositif recepteur R comprend un module de dScodage et 
de verification de 1 1 information d f habilitation codee 

25 contenu dans chaque message d ' information regu. Ce module 
de d^codage et de verification est avantageusement 
constitue par le microprocesseur de calcul 2 0 , bien 
entendu la memoire de travail de type RAM 2 3 ainsi que le 
coprocesseur ou la memoire ROM portant la reference 2ia 

30 dans laquelle sont m6moris6s les programmes de calcul et 
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de verification de signature, ainsi que mentionne 
precedemment dans la description. 

En outre, un module de commande d 1 habilitation ou 
de non-habilitation de l'appareil electrique EA en 
5 fonction de la verification de 1 ' information 
d 1 habilitation codee est egalement prevu. Ce module est 
constitue par le microprocesseur 2 0 , une memoire morte ROM 
portant la reference 2 x b et bien entendu la memoire de 
travail 2 3 . Ce module de commande est complete par une 

10 prise informatique portant la reference 2 7 permettant 
d'envoyer des ordres de commande a l'appareil electrique 
EA et en particulier a des fonctions vitales de ce 
dernier. La prise 2 7 peut, par exemple, etre constitute 
par une prise de type liaison serie, laquelle permet 

15 d'acheminer des messages de commande de verrouillage soit 
d' inhibition irreversible de fonctions vitales de 
l'appareil electrique soumis au contr61e d f habilitation, 
ainsi que decrit precedemment dans la description en 
liaison avec la figure 4a. 

20 La memoire ROM 2 x b peut comprendre avantageusement 

1' ensemble des programmes de commande de verrouillage ou 
d' inhibition irreversible destines a l'appareil electrique 
EA. 

Sur la figure 7b, on a represents un recepteur 
25 associe & un appareil electrique dans lequel les memes 
references repr6sentent les memes elements que dans le cas 
du mode de realisation de la figure 7a. Toutefois, ce 
recepteur est un recepteur plus eiabore, lequel permet la 
mise en oeuvre d'une liaison bidirectionnelle entre 
30 l'emetteur specialise et le r6cepteur associe a l'appareil 
electrique EA. Les differences vis-a-vis du mode de 
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realisation du recepteur repr6sente en figure 7a 
concernent 1' unite de communication, portant la reference 
2 4 b, laquelle est une unite de communication 
bidirectionnelle, et le module recepteur hertzien, portant 
5 la reference 2 5 b, ce module etant maintenant equipe d'un 
emetteur. Le module recepteur emetteur 2 5 b est alors 
constitue soit par un module recepteur-emetteur hertzien 
ou sur courant porteur. 
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REVENDICATIONS 

1. Procede de controle d 1 habilitation d'un 
appareil electrique connecte a un reseau, a partir d'un 
emetteur specialise de messages d 1 information, cet 

5 appareil electrique etant equipe d'un recepteur de 
messages d ' information, caractErise en ce que ce procede 
consiste : 

- a transmettre de 1' emetteur specialise vers ledit 
appareil electrique un message d ' information code 

10 comportant au moins une information d 1 habilitation 

codEe fonction d'un code de controle d ' habilitation ; 

- & recevoir, au moyen dudit recepteur equipant ledit 
appareil electrique ledit message d' information ; 

a decoder ledit message d' information code en fonction 
15 de donnees specif iques d' habilitation integrEes audit 

recepteur pour engendrer des informations 

d 1 habilitation decodees ; 

- a commander 1 ' habilitation dudit appareil electrique si 
lesdites informations decodees verifient lesdites 

20 donnees specif iques d ' habilitation intEgrees ; 

- a commander la non habilitation dudit appareil 
Electrique sinon. 

2. ProcEde selon la revendication 1, caracterise 
en ce que ledit code de controle d' habilitation comprend 

25 au moins un champ contenant une valeur numerique 
representative d'une localisation geographique dudit 
appareil Electrique appartenant & une zone de contrdle 
d r habilitation . 

3. Procede selon la revendication 1 ou 2, 
30 caract6ris6 en ce que ledit code de controle 

d 1 habilitation comprend au moins un champ contenant une 
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valeur num<§rique representative d T une condition souscrite 
. par 1 1 utilisateur . 

4. Procede selon l'une des revendications 1 a 3, 
caracterise en ce que celui-ci consiste a transmettre 

5 periodiquement ledit message d f information cod<§ vers ledit 
appareil electrique . 

5. Procede selon l'une des revendications 1 a 4, 
caracterise en ce que ledit r<§seau est constitue par l'un 
des reseaux parmi le groupe reseau informatique local , 

10 reseau informatique etendu, le reseau hertzien local, le 
reseau de radiotelephonie cellulaire, le reseau de 
distribution d'energie electrique equipe d'une 
transmission des messages par courants porteurs. 

6. Procede selon l'une des revendications 1 £ 5, 
15 caracterise en ce que chaque message d ' information 

comporte au moins un champ de donnees repr6sentatif d'une 
duree d ' habilitation dudit appareil electrique . 

7. Procede selon l'une des revendications 1 a 6, 
caracterise en ce que chaque message estsigne, chaque 

20 message signe comportant un champ de donnees 
d' authentif ication sign6es, permettant sur verification de 
signature de decider si lesdites informations verifiees et 
d^codees verifient lesdites donnees specifiques 
d' habilitation integr6es. 

25 8. Proc6de selon la revendication 1, caracterise 

en ce que lesdites donndes comportent au moins une valeur 
fonction monotone croissante du temps permettant d'6viter 
le rejeu frauduleux. 

9. Procedd selon l'une des revendications 1 a 8, 

30 caract6ris6 en ce que celui-ci comporte en outre des 
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etapes de gestion du procede de controle consistant au 
mo ins a : 

transmettre de 1 ' Emetteur specialise audit recepteur un 
message d 1 initialisation comportant au moins lesdites 

5 donnees specif iques d'habilitation int6grees ; 

transmettre, sur requete dudit recepteur, de 1 1 emetteur 
audit recepteur, un message de levee de controle 
d'habilitation, ledit recepteur, sur reception dudit 
message de levee de controle d'habilitation etant remis 

10 en f onctionnement libre / 

transmettre audit recepteur, sur requete d T un element 
tiers appartenant audit perimetre de contrdle et 
assurant une surveillance de ce perimetre de controle, 
un message de verrouillage sur site dudit appareil 

15 electrique, ledit message de verrouillage sur site 

provoquant le blocage de toute fonction vitale dudit 
appareil electrique ; 

transmettre periodiquement audit recepteur un message 
d' authentif ication dudit 6metteur ; 
20 - transmettre du recepteur a 1 1 emetteur un message 
d f allegeance, comportant un code d 1 identification dudit 
recepteur ; 

transmettre de l'6metteur au recepteur, en l 1 absence de 
verification par l f Emetteur dudit message d 1 allegeance, 
25 un message de commande de condamnation dudit recepteur. 

10. Proc6d6 selon I 1 une des revendications 6 & 9, 
caracteris6 en ce que, pour un reseau de distribution 
d'6nergie §lectrique equip6 d'une transmission de messages 
par courants porteurs, ledit emetteur est plac6 sur un 
30 site de ce reseau tel que trans formateur MT/BT, compteur 
de consommation chez un abonn6. 
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11. Procede selon la revendication 10, caracterise 
en ce que lesdits messages d 1 information comportent au 
moins un champ de donnees repr6sentatif d'un code 
d f identification du transf ormateur MT/BT, ou du compteur 

5 de consommation. 

12. Procede selon l'une des revendications 10 ou 
11, caracterise en ce que lesdits messages d 1 information 
comportent au moins un champ de donnees representatif de 
la valeur de comptage dudit compteur de consommation. 

10 13. Dispositif emetteur specialise pour la mise en 

oeuvre du procede de contrdle d f habilitation d'un appareil 
electrique connecte a un reseau selon l'une des 
revendications 1 a 12, cet appareil electrique etant 
equipe d'un recepteur de messages d ' information et cet 

15 emetteur specialise etant adapte pour permettre la 
transmission vers cet appareil electrique d'un message 
d' information code comportant au moins une information 
d 'habilitation codee de cet appareil electrique fonction 
d'un code de controle d f habilitation, caracterise en ce 

20 que ledit dispositif emetteur specialist comporte au 
moins : 

- des moyens de calcul d'un code de contrdle 
d' habilitation associe a au moins un appareil 
61ectrique ; 

25 - des moyens d f emission sur ledit reseau de messages 
d 1 information cod6s contenant ladite information 
d' habilitation cod6e fonction de ce code de controle 
d ' habilitation . 

14 • Dispositif selon la revendication 13, 

30 caract6ris6 en ce que celui-ci comporte en outre : 
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une prise inf ormatique externe permettant 

1 1 interconnexion duciit dispositif avec un dispositif de 
comptage externe de fluide ou d'energie ; 

- un module de liaison interconnects entre la prise 
5 inf ormatique externe et lesdits moyens de calcul d'un 

code de controle, lesdits moyens de calcul recevant 
dudit compteur de fluide ou d'energie une information 
de comptage permettant de coder ledit code de controle 
d' habilitation. 

10 15. Dispositif recepteur equipant un appareil 

electrique connecte a un reseau pour la raise en oeuvre du 
procede selon l'une des revendications 1 a 12 , ce 
recepteur recevant des messages d' inf ormation codes 
comportant au moins une information d' habilitation codee 

15 de cet appareil electrique emise par un Emetteur 
specialise, caracterise en ce que ledit recepteur comporte 
au moins : 

des moyens de reception desdits messages d 1 inf ormation 
codes ; 

20 - des moyens de decodage et de verification de ladite 
information d f habilitation codee ; 

- des moyens de commande d' habilitation respectivement de 
non habilitation dudit appareil Electrique en fonction 
de la verification de ladite information d ' habilitation 

25 codee . 

16. Dispositif recepteur selon l'une des 
revendications 13 , 14 ou 15 , caractErisE en ce que lesdits 
moyens d f Emission de 1' Emetteur specialise Etant EquipEs 
d'un rEcepteur et lesdits moyens de reception du recepteur 

30 associE k l f appareil Electrique Etant EquipEs d'un 
Emetteur, la communication entre 1' Emetteur spEcialise et 
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le recepteur associ6 a 1 1 appareil 61ectrique est 
bidirectionnelle . 
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